लेखिका : केटी बोक्वेटी | संपादकीय : क्रेग टेलर
क्लाउड कोड के आने से पहले ही, जब हर किसी के लिए अपना सॉफ्टवेयर बनाना आसान नहीं था, तब भी एक्सटेंशन और यूटिलिटीज़ तेज़ी से बढ़ रही थीं। AI ने हमें "वाइब कोडिंग" दी, जिसमें आप एक विचार बताते हैं और आपका पसंदीदा AI टूल उसे बना देता है, चाहे वह डाउनलोड करने योग्य ऐप हो, ब्राउज़र एक्सटेंशन हो या कुछ और। इसका मतलब है कि ज़्यादा अच्छा सॉफ्टवेयर और ज़्यादा नुकसानदायक सॉफ्टवेयर, जो मददगार के रूप में सामने आते हैं। मैं इस दिशा में आगे बढ़ने को लेकर उत्साहित हूँ। इस सप्ताह का लेख आपके कंप्यूटर और ब्राउज़र पर क्या चलता है, यह चुनने के कुछ बेहतरीन तरीकों के बारे में बताता है। जितना ज़्यादा आप जानेंगे, उतना ही आप सुरक्षित रहेंगे। हैप्पी हूटिंग!
— क्रेग
आपके ब्राउज़र में कहीं न कहीं कोई एक्सटेंशन मौजूद है जिसे आपने किसी कूपन, किसी पीडीएफ फाइल या किसी पुराने प्रोजेक्ट के लिए इंस्टॉल किया होगा। ज़्यादातर एक्सटेंशन अपना काम करते हैं और चुपचाप रहते हैं। लेकिन अक्टूबर 2026 में, सॉकेट के शोधकर्ताओं ने फ़ायरफ़ॉक्स के 16 ऐसे एक्सटेंशन की रिपोर्ट दी जो इसके ठीक उलट काम करते थे। ये एक्सटेंशन क्रिप्टो वॉलेट और उपयोगी ब्राउज़र टूल बनकर लोगों के पैसे निकालने के लिए इस्तेमाल होने वाली गुप्त चाबियां चुरा लेते थे। अच्छी बात यह है कि कुछ आसान आदतें आपको और आपकी टीम को इस तरह की परेशानी से बचा सकती हैं।
सॉकेट शोधकर्ता जोसेफ एडवर्ड्स ने 16 दुर्भावनापूर्ण फ़ायरफ़ॉक्स एक्सटेंशन के एक समूह का पता लगाया। इनमें से चार ने वैध क्रिप्टो वॉलेट रैबी वॉलेट की नकल की थी। बाकी ने एक अन्य वैध वॉलेट ओकेएक्स वॉलेट की नकल की थी। कई ने खुद को डेस्कटॉप यूटिलिटी और ब्राउज़र टूल के रूप में प्रस्तुत किया था, जिनके आंतरिक नाम साधारण थे।
जब कोई व्यक्ति इन नकली वॉलेट में से किसी एक का उपयोग करके किसी मौजूदा वॉलेट में डेटा आयात करता था, तो एक्सटेंशन रिकवरी वाक्यांश या निजी कुंजी मांगता था। ये दोनों ही क्रिप्टो वॉलेट के मास्टर पासवर्ड का काम करते हैं। एक्सटेंशन चुपचाप इन दोनों जानकारियों को अपराधियों द्वारा संचालित सर्वरों पर भेज देता था।
सॉकेट ने इस समूह को अगस्त 2026 में रिपोर्ट किए गए नकली वॉलेट एक्सटेंशन की पिछली लहर से जोड़ा। अपराधी एक ही कोड और सर्वर का पुन: उपयोग करते हुए नाम, संस्करण संख्या और विवरण बदलते रहे। 5 अक्टूबर, 2026 तक सभी 16 एक्सटेंशन फ़ायरफ़ॉक्स ऐड-ऑन स्टोर से हटा दिए गए थे।
कई छोटे व्यवसायों की टीमें क्रिप्टो वॉलेट का उपयोग नहीं करती हैं। फिर भी, यह सबक सभी पर लागू होता है। ब्राउज़र एक्सटेंशन उसी विंडो में मौजूद होता है जहाँ आप ईमेल चेक करते हैं, पेरोल में लॉग इन करते हैं और अपना बैंकिंग पोर्टल खोलते हैं। एक खराब एक्सटेंशन आपके द्वारा टाइप की गई हर चीज़ और आपके द्वारा क्लिक की गई हर चीज़ को देख सकता है। क्रिप्टो से जुड़ा पहलू एक ऐसी आदत का उदाहरण है जिसे विकसित करना बहुत ज़रूरी है।
ये एक्सटेंशन असल में फ़ायरफ़ॉक्स के ऐड-ऑन स्टोर में मौजूद थे। ऐप स्टोर खराब एक्सटेंशन को लगातार हटाते रहते हैं, लेकिन अपराधी नए एक्सटेंशन इतनी तेज़ी से अपलोड कर देते हैं कि समीक्षक उन्हें पकड़ भी नहीं पाते।
आपकी पहली कोशिश: सबसे पहले वॉलेट या टूल की आधिकारिक वेबसाइट पर जाएं और वहां दिए गए लिंक के जरिए स्टोर पर जाएं। स्टोर को नाम से न खोजें। फिर ऐड बटन पर क्लिक करने से पहले पब्लिशर का नाम, यूजर्स की संख्या और रिव्यूज़ चेक कर लें।
खोज पृष्ठों के शीर्ष पर दिखने वाले प्रायोजित परिणामों को भी अनदेखा करें। अपराधी वॉलेट ब्रांडों के नाम का उपयोग करके विज्ञापन खरीदते हैं, इसलिए आधिकारिक वेबसाइट का पता स्वयं टाइप करें या बुकमार्क का उपयोग करें।
वॉलेट रिकवरी वाक्यांश आमतौर पर 12 से 24 शब्दों का होता है। प्राइवेट की अक्षरों और संख्याओं की एक लंबी स्ट्रिंग होती है। जिसके पास भी इनमें से कोई एक होता है, वही वॉलेट का मालिक होता है। वैध वॉलेट आपसे कभी भी पॉप-अप, सपोर्ट चैट या "सत्यापन" पेज पर अपना वाक्यांश टाइप करने के लिए नहीं कहते हैं। ये नकली एक्सटेंशन वॉलेट सेटअप के दौरान वाक्यांश चुरा लेते हैं, जहां इसे टाइप करना सामान्य और वैध लगता है। इसीलिए यह जानना सबसे महत्वपूर्ण है कि आपने वॉलेट कहां से प्राप्त किया है ।
आपकी सलाह: अपनी रिकवरी वाक्यांश को लिखकर किसी सुरक्षित स्थान पर रखें (जैसे बैंक के सेफ डिपॉजिट बॉक्स या अग्निरोधक तिजोरी में), और इसे केवल तभी दर्ज करें जब आप आधिकारिक स्रोत से इंस्टॉल किया गया वॉलेट सेट अप करें। यदि आपके पास इतनी क्रिप्टोकरेंसी है जिसे आप खोना नहीं चाहते, तो हार्डवेयर वॉलेट का उपयोग करें । यह आपकी कुंजियों को एक छोटे से भौतिक उपकरण में रखता है, इसलिए आपकी रिकवरी वाक्यांश को कभी भी ब्राउज़र में टाइप करने की आवश्यकता नहीं होती है।
आप जो भी एक्सटेंशन जोड़ते हैं, वह आपके ब्राउज़िंग तक पहुँच रखने वाला एक और सॉफ़्टवेयर बन जाता है। पुराने, अप्रयुक्त एक्सटेंशन बिना कोई लाभ दिए जोखिम बढ़ाते हैं। यह भी याद रखें कि एक्सटेंशन बैकग्राउंड में खुद को अपडेट करते रहते हैं। कभी-कभी किसी भरोसेमंद एक्सटेंशन का मालिक बदल जाता है या उसे कोई गलत अपडेट मिल जाता है, और नया संस्करण पुराने संस्करण के समान ही पहुँच बनाए रखता है।
अब आपकी बारी: आज ही अपने ब्राउज़र के एक्सटेंशन पेज को चेक करें। फ़ायरफ़ॉक्स में, एड्रेस बार में about:addons टाइप करें। क्रोम या एज में, मेनू खोलें और एक्सटेंशन चुनें। उन सभी एक्सटेंशन को हटा दें जिन्हें आप नहीं पहचानते या जिनका आपने पिछले महीने इस्तेमाल नहीं किया है। दो-तीन एक्सटेंशन हटाने से भी अच्छा महसूस होता है।
एक्सटेंशन इंस्टॉल करते समय अनुमतियाँ माँगते हैं। फ़ायरफ़ॉक्स में, एक कूपन टूल जो "सभी वेबसाइटों के लिए आपके डेटा तक पहुँच" माँगता है, वह कूपन से कहीं अधिक चाहता है। क्रोम और एज इसी अनुरोध को "सभी वेबसाइटों पर आपके सभी डेटा को पढ़ें और बदलें" के रूप में व्यक्त करते हैं।
आपकी सलाह: ऐड पर क्लिक करने से पहले अनुमति अनुरोध को ध्यान से पढ़ें। यदि अनुरोध कार्य से बड़ा लगता है, तो एक्सटेंशन को छोड़ दें या कोई सरल एक्सटेंशन खोजें। वॉलेट इसका अपवाद हैं, क्योंकि उन्हें काम करने के लिए व्यापक पहुँच की आवश्यकता होती है। वॉलेट के मामले में, पहला पाठ ही सबसे कारगर उपाय है।
यदि आपने नकली वॉलेट एक्सटेंशन इंस्टॉल किया है और उसमें असली रिकवरी वाक्यांश या निजी कुंजी डाली है, तो मान लीजिए कि अब वह किसी और के पास है। हमलावर अक्सर मिनटों में वॉलेट खाली कर देते हैं, इसलिए तुरंत अपनी सुरक्षा के लिए कदम उठाएं।
अब आपकी बारी: अपने एक्सटेंशन की तुलना सॉकेट की रिपोर्ट में दी गई सूची से करें । अगर कोई एक्सटेंशन मेल खाता है, तो उसे हटा दें, एक नए कंप्यूटर या फोन पर एक नया वॉलेट बनाएं, जिसमें नया रिकवरी वाक्यांश हो, और तुरंत अपने पैसे उसमें ट्रांसफर कर दें। फिर अपने आईटी कर्मचारी या सेवा प्रदाता को सूचित करें ताकि वे डिवाइस की जांच कर सकें। तुरंत कार्रवाई करने से आपके निवेश चोरी होने से बच सकते हैं।
सुरक्षित रहने के लिए आपको कोड पढ़ने या हर ऐड-ऑन की जांच करने की ज़रूरत नहीं है। बस कुछ अच्छी आदतें अपनाएं: आधिकारिक स्रोतों से ही इंस्टॉल करें, अनुमतियां सीमित करें, इस्तेमाल न होने वाले एक्सटेंशन हटा दें और रिकवरी वाक्यांशों को सुरक्षित, संरक्षित और ऑफ़लाइन रखें। कोई एक आदत चुनें और आज से ही शुरू करें। हर एक्सटेंशन जिसे आप हटाते हैं, वह आपकी चिंता को कम करता है। अगर आप चाहते हैं कि ये आदतें आपकी पूरी टीम के लिए नियमित हो जाएं, तो CyberHoot छोटे, उत्साहवर्धक प्रशिक्षण वीडियो और सकारात्मक फ़िशिंग सिमुलेशन प्रदान करता है जो आपको रोज़मर्रा के इस्तेमाल के लिए साइबर साक्षरता कौशल सिखाते हैं। छोटी शुरुआत करें, प्रगति का जश्न मनाएं और आगे बढ़ते रहें।
हंसो, सीखो और खूब मस्ती करो!
ब्राउज़र एक्सटेंशन क्या होता है?
ब्राउज़र एक्सटेंशन एक छोटा ऐड-ऑन होता है जो आपके ब्राउज़र को अतिरिक्त सुविधाएँ प्रदान करता है, जैसे विज्ञापन ब्लॉक करना, पासवर्ड भरना, व्याकरण की जाँच करना या कूपन ढूँढना। एक्सटेंशन आपके ब्राउज़र के अंदर ही चलते हैं, इसलिए वे अक्सर आपके द्वारा देखी जाने वाली वेबसाइटों और आपके द्वारा टाइप की गई जानकारी को देख सकते हैं।
क्रिप्टो वॉलेट रिकवरी वाक्यांश क्या है?
रिकवरी वाक्यांश, या सीड वाक्यांश, 12 से 24 शब्दों की एक सूची होती है जो क्रिप्टो वॉलेट को पुनर्स्थापित करती है। निजी कुंजी अक्षरों और संख्याओं की एक लंबी स्ट्रिंग होती है। जिसके पास भी इनमें से कोई एक होता है, वह वॉलेट और उसमें मौजूद सभी डेटा का मालिक बन जाता है। दोनों को ऑफ़लाइन रखें।
मैं यह कैसे जांचूं कि मैंने कौन-कौन से एक्सटेंशन इंस्टॉल किए हैं?
फ़ायरफ़ॉक्स में, एड्रेस बार में about:addons टाइप करें। क्रोम में, chrome://extensions टाइप करें। एज में, edge://extensions टाइप करें। सूची की समीक्षा करें और उन सभी को हटा दें जिन्हें आप नहीं पहचानते या जिनका आप अब उपयोग नहीं करते हैं।
मैंने एक नकली वॉलेट एक्सटेंशन इंस्टॉल कर लिया है। अब मुझे क्या करना चाहिए?
एक्सटेंशन को तुरंत हटा दें। यदि आपने कोई वास्तविक रिकवरी वाक्यांश या निजी कुंजी दर्ज की है, तो किसी नए डिवाइस पर एक नया वॉलेट बनाएं और जितनी जल्दी हो सके अपने फंड उसमें ट्रांसफर कर दें। फिर अपने आईटी विशेषज्ञ या सेवा प्रदाता को सूचित करें ताकि वे आपके कंप्यूटर की जांच कर सकें।
क्या मेरे छोटे व्यवसाय को ब्राउज़र एक्सटेंशन प्रबंधित करने के लिए महंगे उपकरणों की आवश्यकता है?
नहीं। Firefox, Chrome और Edge सभी में मुफ्त पॉलिसी सेटिंग्स शामिल हैं जो किसी व्यवसाय को केवल स्वीकृत एक्सटेंशन की अनुमति देने देती हैं। इन सेटिंग्स को एक छोटी स्वीकृत सूची और टीम द्वारा त्वरित सुधार के साथ मिलाकर, आप नए सॉफ़्टवेयर की आवश्यकता के बिना अधिकांश जोखिम को कम कर सकते हैं।
हैकर न्यूज़: 16 दुर्भावनापूर्ण फ़ायरफ़ॉक्स एक्सटेंशन रैबी और ओकेएक्स वॉलेट बनकर रिकवरी वाक्यांश चुराते हैं
Socket.dev: जोसेफ एडवर्ड्स द्वारा लिखित, 7 अक्टूबर, 2026 को प्रकाशित लेख "16 दुर्भावनापूर्ण फ़ायरफ़ॉक्स एक्सटेंशन क्रिप्टोकरेंसी वॉलेट क्रेडेंशियल्स चुराते हैं"
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: क्लाउड कोड के आने से पहले भी...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
